Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Heisses Thema (Mehr als 10 Antworten) Anna <prettysmile555@gmail.com> (Gelesen: 2643 mal)
 
Bonnie4
Themenstarter Themenstarter
Ex-Mitglied
*****


I Love Anti-Scam

Geschlecht: männlich
Anna <prettysmile555@gmail.com>
14. Juli 2009 um 19:32
 
Hi alle zusammen,

mir hat eine Dame angeschrieben. Die ich mal von euch überprüfen lassen möchte.

Grüße Bonnie4 

Hallo xxxxxxxxIch bin sehr froh, dass du mir geantwortet hast. Ich will mich auf der Webseite nicht umgehen, weil der Verkehr email mir um vieles besser scheint.Meinen Namen Anna, mir 30 Jahre, mein Gewicht 54 kg, meine Groesse 168 sm. Ich lebe in Russland, in der Stadt Asino, ich war in dieser Stadt geboren. Es ist die kleine Stadt in 3500 km von Moskau. Wir haben 27000 Bewohner, und es ist die wirklich schoene Stadt.Ich habe die Kinder nicht war verheiratet irgendwann nicht. Jetzt lebe ich eine, und ich will den Menschen finden, um die Familie zu schaffen. Mir scheint es, dass jedes Maedchen es will. Ich arbeite wie der Manager nach der Arbeitsbeschaffung der Menschen. Die gewoehnliche Arbeit, immer warte ich die freien Tage wie auch jeder Mensch. xxxxxxx, ich habe meine Fotografie in diesem Brief befestigt, damit du mich sehen konntest.Wenn du dich mit mir umgehen willst, groesser ueber mich erkennen, so werde ich deinen neuen Brief warten.  Anna



Spoiler:
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0wO0Q9MjtTQ0w9NA==
X-Message-Status: n:0
X-SID-PRA: prettysmile555@gmail.com
X-SID-Result: Pass
X-Message-Info: Z9iXk+L67U68CN4Q
Received: from mail-bw0-f168.google.com ([209.85.218.168]) by col0-mc2-f5.Col0.hotmail.com with Microsoft SMTPSVC(6.0.3790.3959);
      Tue, 14 Jul 2009 09:45:23 -0700
Received: by bwz12 with SMTP id 12so571721bwz.13
        for <xxxxxxx@hotmail.de>; Tue, 14 Jul 2009 09:45:22 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=gmail.com; s=gamma;
        h=domainkey-signature:received:received:date:from:x-mailer:reply-to
         :x-priority:message-id:to:subject:mime-version:content-type;
        bh=Wrz6HI9unHbKW7rVNs2xnWdyY/QGwrRhReh5DtcX0lg=;
        b=MN4BH/00qXm/yO+lX08hoYjHhWU6pprE7OtJRMEcwJG900Ng7APfZv6rjcg3VQwiza
         Bq88WWJCo5rmX5ocaPIgZ6P0Zs8MscO6VmyqAFomm96GqEBFby+aMk6RKldrMSwyh2Gb
         PjgQg0Q7Dfk5gJydDsQ1P+3VUhE70NEit9UnA=
DomainKey-Signature: a=rsa-sha1; c=nofws;
        d=gmail.com; s=gamma;
        h=date:from:x-mailer:reply-to:x-priority:message-id:to:subject
         :mime-version:content-type;
        b=gAMf3DwZjVgxW0e8Qiz68JJ8jJOaOjX1yS++InqBNbUc9i6tDasXQJH8vQCXtbx5pE
         h2zdX8olWzcDKxWKGcJoWkdOPsOvMDfcQqYIwLaT9l0OJJek9KLr1845m3TaKEpCB7OM
         xRLxhg2T0ffMg44r+QF5gQUdwUyQ6RvDwD+6Q=
Received: by 10.204.59.14 with SMTP id j14mr6563073bkh.39.1247589921667;
        Tue, 14 Jul 2009 09:45:21 -0700 (PDT)
Return-Path: <prettysmile555@gmail.com>
Received: from ?10.217.132.86? (host-69-146-98-106.hln-mt.client.bresnan.net [69.146.98.106])
        by mx.google.com with ESMTPS id 31sm10176883fkt.43.2009.07.14.09.44.53
        (version=SSLv3 cipher=OTHER);
        Tue, 14 Jul 2009 09:45:21 -0700 (PDT)
Date: Tue, 14 Jul 2009 20:42:58 +0400
From: prettysmile555@gmail.com
X-Mailer: The Bat! (v3.85.03) Professional
Reply-To: prettysmile555@gmail.com
X-Priority: 3 (Normal)
Message-ID: <547565367.20090714204258@gmail.com>
To: xxx <xxxxxxxxx@hotmail.de>
Subject: Hallo
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------117D29536357604"
X-OriginalArrivalTime: 14 Jul 2009 16:45:24.0042 (UTC) FILETIME=[7BB912A0:01CA04A2]

« Zuletzt geändert: 14. Juli 2009 um 21:38 von »  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Uli
General Counsel
***
Offline



Beiträge: 30401
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Anna <prettysmile555@gmail.com>
Antwort #1 - 14. Juli 2009 um 21:32
 
Smiley

Code
Alles auswählen
IPv4-adress:  69.146.98.106
addr-out:   host-69-146-98-106.hln-mt.client.bresnan.net
whois.nic.mil [0] Undefined error: 0

OrgName:  Bresnan Communications, LLC.
OrgID:  BRESN
Address:  One Manhattanville Rd
City:   Purchase
StateProv:  NY
PostalCode: 10577
Country:  US

ReferralServer: rwhois://rwhois.bresnan.net:4321

NetRange: 69.144.0.0 - 69.146.255.255
CIDR:   69.144.0.0/15, 69.146.0.0/16
NetName:  NET-CORE-BB-1
NetHandle:  NET-69-144-0-0-1
Parent:   NET-69-0-0-0-0
NetType:  Direct Allocation
NameServer: DNS1.BRESNAN.NET
NameServer: DNS2.BRESNAN.NET
Comment:
RegDate:  2003-05-13
Updated:  2005-04-15

RTechHandle: BRESN1-ARIN
RTechName: BCC Manager
RTechPhone:  +1-406-294-6600
RTechEmail:  bresnadm@bresnan.com

OrgAbuseHandle: BOA2-ARIN
OrgAbuseName: Bresnan OnLine - Abuse
OrgAbusePhone:  +1-919-319-8112
OrgAbuseEmail:  abuse@bresnan.net

OrgTechHandle: BRESN1-ARIN
OrgTechName: BCC Manager
OrgTechPhone:  +1-406-294-6600
OrgTechEmail:  bresnadm@bresnan.com
 



Ist in diesem Bereich goldrichtig!
  
Zum Seitenanfang
 
IP gespeichert
 
Bonnie4
Themenstarter Themenstarter
Ex-Mitglied
*****


I Love Anti-Scam

Geschlecht: männlich
Re: Anna <prettysmile555@gmail.com>
Antwort #2 - 16. Juli 2009 um 18:50
 
Hi zusammen,

eine neue Mail hat mir erreicht.

Hallo xxxxxx. Fuer mich ist es sehr angenehm, dass du mir geantwortet hast. Moeglich habe ich im vorigen Brief sehr wenig geschrieben. Ich will ueber mich groesser erzaehlen. Du weisst schon, dass ich einsam bin, ich habe keine Kinder. Ich hatte die Beziehungen in der Vergangenheit, aber es ist zu Ende gegangen ist fuer mich misslungen. Wir haben getrennt uns, wie “die Schiffe im Meer”. Ich denke, dass du ueber diesen Ausdruck hoertest. Und jetzt will ich den Menschen begegnen, mit dem ich die gegenwaertige Familie schaffen kann. Meine Freunde sagen, dass ich den lustigen Charakter habe, mir gefaellt, sich mit den Menschen zu umgehen. Mir gefaellt die romantische Musik und die Filme ueber die Liebe. Oefter hoere ich allen dem Rundfunk auf der Arbeit zu, es ist die populaere Musik, hauptsaechlich die russischen Lieder. Mein Lieblingssaenger Dima Bilan, moeglich du hoerte darueber im vorigen Jahr auf «Eurovision»?Auch gefaellt mir der Spaziergang nach der abendlichen Stadt, den Sport, um, die Figur in der Norm zu unterstuetzen, das interessante Buch vor dem Traum. Ueberhaupt mag ich das warme Wetter, wenn die Sonne leuchtet und auf dem Himmel gibt es keine Wolken. Wenn den Regen geht, will ich … aus irgendeinem Grunde traurig sein Und welches Wetter dir, xxxxxgefaellt? Welches Wetter findet in deiner Stadt, Uwe gewoehnlich statt? Du kannst ueber das Hobby, ueber deine Stadt erzaehlen? Ende meines Briefes will ich dich fragen. Ich will, dass du verstehst, dass ich spiele ich scherze mit dir. Bei dir die gute Seele. Und mir scheint es, dass du vieles in dieser Welt gesehen hast. Ich hoffe, dass du mir helfen wirst, sich mit den Gedanken meinem Kopf zurechtzufinden. In Russland haben die Maenner die viel zu grosse Liebe zum Alkohol. Und es ist sehr schwierig, den Menschen zu finden, um die ernsten Beziehungen zu schaffen. Und jetzt, wenn im Land die schwierige Lage, alle Menschen nur an das Geld denken. Und ich habe mich entschieden, zu versuchen, den Mann in anderem Land zu finden. Ich denke, dass sich es ergeben kann, nur weiss ich wie nicht. Ich wollte mich mit dir umgehen, dich die Ratschlaege fragen. Wenn du nicht widersprichst.Jetzt werde ich meinen Brief beenden. Ich hoffe, dass du mir sehr schnell antworten wirst. Anna

Zitat:
alle Menschen nur an das Geld denken Laut lachend


Grüße

Spoiler:
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0wO0Q9MjtTQ0w9NA==
X-Message-Status: n:0
X-SID-PRA: prettysmile555@gmail.com
X-SID-Result: Pass
X-Message-Info: 67ceJbS4m2x6vFtS
Received: from mail-bw0-f210.google.com ([209.85.218.210]) by SNT0-MC3-F5.Snt0.hotmail.com with Microsoft SMTPSVC(6.0.3790.3959);
      Thu, 16 Jul 2009 08:46:26 -0700
Received: by mail-bw0-f210.google.com with SMTP id 6so220390bwz.13
        for <xxxxxxxx@hotmail.de>; Thu, 16 Jul 2009 08:46:25 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=gmail.com; s=gamma;
        h=domainkey-signature:received:received:date:from:x-mailer:reply-to
         :x-priority:message-id:to:subject:mime-version:content-type
         :content-transfer-encoding;
        bh=l1Oi4cn2rsX8/cTbGoo3/r06EH3IaNZTpWQkMs805ww=;
        b=J2sRcN26YrM85TQisYLxdn3rO8ZrYH2VY/D0LW9AlunfGzOX0wmcEwqdUSMnU4CqLJ
         LxlM/qrDaEFSZzXvsCcZXDAV4sCHDYJxOOHNqS1zzm+ZkT7au/eqMzVF0z/HbVBvt5hO
         LARZOHlw0EbjISv/DxPZhXaIHLL/maWGbQ4yM=
DomainKey-Signature: a=rsa-sha1; c=nofws;
        d=gmail.com; s=gamma;
        h=date:from:x-mailer:reply-to:x-priority:message-id:to:subject
         :mime-version:content-type:content-transfer-encoding;
        b=CHkV8F0WqiboKQGBtoZLggrzJrVQqbKqX8IdWX20WuQbyvXhQtFK4w4PP4cxaveLKh
         jlS3Sw/9+DC7FKvGxE9e0dwmCHHUqupIf9e7Xexj10qNnulOKPR1Wzm0FrvH4FNK82A7
         a7wJAMB/e+ifmPuXE7BVsgi/LSX+MK0WSWz4A=
Received: by 10.204.54.198 with SMTP id r6mr8829892bkg.191.1247759185695;
        Thu, 16 Jul 2009 08:46:25 -0700 (PDT)
Return-Path: <prettysmile555@gmail.com>
Received: from localhost ([85.26.164.17])
        by mx.google.com with ESMTPS id 13sm219303fks.52.2009.07.16.08.46.21
        (version=SSLv3 cipher=OTHER);
        Thu, 16 Jul 2009 08:46:24 -0700 (PDT)
Date: Thu, 16 Jul 2009 19:46:10 +0400
From: prettysmile555@gmail.com
X-Mailer: The Bat! (v3.85.03) Professional
Reply-To: prettysmile555@gmail.com
X-Priority: 3 (Normal)
Message-ID: <1778898542.20090716194610@gmail.com>
To: xxxxxx <xxxxxxx@hotmail.de>
Subject: Hallo xxxxxxx
MIME-Version: 1.0
Content-Type: text/plain; charset=windows-1251
Content-Transfer-Encoding: quoted-printable
X-OriginalArrivalTime: 16 Jul 2009 15:46:26.0715 (UTC) FILETIME=[94234EB0:01CA062C]


« Zuletzt geändert: 16. Juli 2009 um 19:16 von mibiene »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30401
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Anna <prettysmile555@gmail.com>
Antwort #3 - 16. Juli 2009 um 19:08
 
Code
Alles auswählen
IPv4-adress:  85.26.164.17



inetnum:    85.26.164.0 - 85.26.167.255
netname:    MF-MGSM
descr:    OJSC MSS-Povolzhe network - GPRS Access Pool No. 3
country:    RU
admin-c:    OAY-RIPE
tech-c:   OAY-RIPE
status:   ASSIGNED PA
mnt-by:   MEGAFON-RIPE-MNT
mnt-by:   MGSM-MNT
mnt-lower:  MGSM-MNT
mnt-routes:   MGSM-MNT
mnt-domains:  MGSM-MNT

person:   Oleg A. Yurlov
address:    Oleg A. Yurlov
address:    115035 30, Kadashevskaya emb.
address:    Moscow, Russian Federation
phone:    +7 926 2002314
fax-no:   +7 495 9801939
e-mail:   OYurlov@MegaFon.RU
nic-hdl:    OAY-RIPE
mnt-by:   MEGAFON-RIPE-MNT


route:    85.26.164.0/22
descr:    OJSC MSS-Povolzhe Network
origin:   AS31133
mnt-by:   MGSM-MNT
 

  
Zum Seitenanfang
 
IP gespeichert
 
Bonnie4
Themenstarter Themenstarter
Ex-Mitglied
*****


I Love Anti-Scam

Geschlecht: männlich
Re: Anna <prettysmile555@gmail.com>
Antwort #4 - 17. Juli 2009 um 11:00
 
Hi,

wo kommt denn die zweite Mail her? Ist sie auch  verschleiert?

Grüße
  
Zum Seitenanfang
 
IP gespeichert
 
calle
Ex-Mitglied


Re: Anna <prettysmile555@gmail.com>
Antwort #5 - 17. Juli 2009 um 11:04
 
uwe schrieb on 17. Juli 2009 um 11:00:
Hi,

wo kommt denn die zweite Mail her? Ist sie auch  verschleiert?

Grüße



Die Mail wird über Moskau eingeliefert ,


Code
Alles auswählen
Hostname: 85.26.164.17
ISP: OJSC MegaFon
Organization: Oleg A. Yurlov
Proxy: None detected
Type: Unknown
Blacklist: 


Geo-Location Information

Country: Russian Federation
State/Region: 48
City: Moscow
Latitude: 55.7522
Longitude: 37.6156  




Zitat:
Ich lebe in Russland, in der Stadt Asino, ich war in dieser Stadt geboren. Es ist die kleine Stadt in 3500 km von Moskau.
   Smiley

« Zuletzt geändert: 17. Juli 2009 um 11:06 von »  
Zum Seitenanfang
 
IP gespeichert
 
Bonnie4
Themenstarter Themenstarter
Ex-Mitglied
*****


I Love Anti-Scam

Geschlecht: männlich
Re: Anna <prettysmile555@gmail.com>
Antwort #6 - 17. Juli 2009 um 13:05
 
Hi Calle,

muss ich das Persönlich nehmen, das mit dem Aushilfstrottel?

Schöne Grüße Calle
  
Zum Seitenanfang
 
IP gespeichert
 
calle
Ex-Mitglied


Re: Anna <prettysmile555@gmail.com>
Antwort #7 - 17. Juli 2009 um 13:43
 
uwe schrieb on 17. Juli 2009 um 13:05:
Hi Calle,

muss ich das Persönlich nehmen, das mit dem Aushilfstrottel?

Schöne Grüße Calle


@ Bonnie4


Wohnst du in der Stadt Asino ???
und bist Vlad???
ich gehe mal davon aus das es nicht der Fall ist,
also wo bitte ist das Problem??  Schockiert/Erstaunt Schockiert/Erstaunt Schockiert/Erstaunt
« Zuletzt geändert: 17. Juli 2009 um 13:43 von »  
Zum Seitenanfang
 
IP gespeichert
 
mibiene
Scam Advisors
*****
Offline


Fighter against scammer

Beiträge: 841
Standort: Stuttgart
Mitglied seit: 07. Mai 2009
Geschlecht: männlich
Re: Anna <prettysmile555@gmail.com>
Antwort #8 - 17. Juli 2009 um 14:16
 
@ Bonnie4

Calle will damit sagen, das der E-Mail Schreiber der Trottel ist, wenn er schreibt
er wäre aus Assino aber die Mail in dieser Form in Moskau engestellt ist.
Der Quelltext müsste die Stadt oder den Knoten einer nahen Stadt zeigen.
Das kann je nach Gegend unterschiedlich sein. In diesem Beispiel, könnte man
eventuell noch Nowosibirskt akzeptieren - wie du auf der Karte siehst.
Eher aber müsste der Absender Tomsk sein. Aber auf keinen Fall ein paar
Tausend Kilometer entfernt.



« Zuletzt geändert: 18. Juli 2009 um 08:05 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Bonnie4
Themenstarter Themenstarter
Ex-Mitglied
*****


I Love Anti-Scam

Geschlecht: männlich
Re: Anna <prettysmile555@gmail.com>
Antwort #9 - 17. Juli 2009 um 16:44
 
Hi,

danke für die Erläuterung, mibiene! Mir kam es nur komisch vor, dass diesmal aus Russland kam und nicht aus dem USA. Ich frage mich nur die Vlad, dass macht.

Grüße Bonnie4
  
Zum Seitenanfang
 
IP gespeichert
 
mibiene
Scam Advisors
*****
Offline


Fighter against scammer

Beiträge: 841
Standort: Stuttgart
Mitglied seit: 07. Mai 2009
Geschlecht: männlich
Re: Anna <prettysmile555@gmail.com>
Antwort #10 - 17. Juli 2009 um 16:56
 
@ Bonnie4

Ein relativ sicheres Zeichen für Mailmanipulationen ist die verwendung des E-Mail
Programm "The Bat!"  (Professional, Business,...)
Z.B. X-Mailer: The Bat! (v3.85.03) Professional
Aber nicht ausschließlich, weil es sowohl private als auch kommerzielle Nutzer des
Programm gibt. Nur wenn angeblich im Internetcafe benutzt, dann zu 
99,9 %  Scammer.

Ich habe heute eine Mail bekommen, die scheinbar mit Outlook Express geschrieben wurde,
rambler.ru scheinbar der Provider ist aber über
     OrgName:  ThePlanet.com Internet Services, Inc.
     OrgID:      TPCM
     Address:    315 Capitol
     Address:    Suite 205
     City:       Houston
     StateProv:  TX
     PostalCode: 77002
     Country:    US

eingeliefert wurde.
Werde ich mir später mal erklären lassen.

Dafür haben wir aber unsere Spezialisten.

Und die sind manchmal richtig Smiley
« Zuletzt geändert: 17. Juli 2009 um 17:01 von mibiene »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30401
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Anna <prettysmile555@gmail.com>
Antwort #11 - 17. Juli 2009 um 19:45
 
Zitat:
uwe schrieb on 17. Juli 2009 um 11:00:
Hi,

wo kommt denn die zweite Mail her? Ist sie auch  verschleiert?

Grüße



Die Mail wird über Moskau eingeliefert ,


Code
Alles auswählen
Hostname: 85.26.164.17
ISP: OJSC MegaFon
Organization: Oleg A. Yurlov
Proxy: None detected
Type: Unknown
Blacklist: 


Geo-Location Information

Country: Russian Federation
State/Region: 48
City: Moscow
Latitude: 55.7522
Longitude: 37.6156  




Zitat:
Ich lebe in Russland, in der Stadt Asino, ich war in dieser Stadt geboren. Es ist die kleine Stadt in 3500 km von Moskau.
   Smiley


Aufpassen, hier handelt es sich um mobiles Internet. Und wenn ich sehe, wo ich angeblich immer bin, wenn ich mobiles Internet benutze, dann sind die Angaben hier auch nur mit Vorsicht zu genießen!
Zitat:
inetnum:        85.26.164.0 - 85.26.167.255
netname:        MF-MGSM
descr:          OJSC MSS-Povolzhe network - GPRS Access Pool No. 3
country:        RU

« Zuletzt geändert: 17. Juli 2009 um 19:46 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema